Política de privacidade do Wendo

Esta é uma tradução de cortesia. Em caso de divergência, prevalece a versão em espanhol.

Última atualização: 2 de novembro de 2026

O Wendo é um cliente SSH. Ele se conecta diretamente do seu celular aos seus servidores: não há contas, nem servidores da Lirafy no meio, e a Lirafy não vê o que você faz no terminal. Esta política explica o pouco que de fato sai do dispositivo e para onde vai.

1. Responsável

Lucía Díaz Cuadrado (“Lirafy”). Contato: [email protected].

2. O que fica no seu dispositivo

• Chaves e senhas SSH, e as chaves de API que você adicionar, ficam guardadas no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android). Você também pode protegê-las com Face ID, Touch ID ou a digital.
• Suas máquinas (nome, endereço, porta, usuário, impressão digital do servidor), os ajustes, os trechos de texto e o histórico do ditado ficam guardados no app.
• O que acontece no terminal não é guardado: fica na memória enquanto a sessão está aberta.
• As imagens que você anexa e os arquivos que baixa por SFTP vão para o cache temporário do app.

Nada disso é enviado à Lirafy. Lembre-se de que os backups do sistema (Android ou iCloud) podem incluir dados do app, conforme a configuração do seu dispositivo.

Sincronização: se você a ativar, o Wendo grava um arquivo na pasta que você escolher. As credenciais só são incluídas se você indicar, e vão criptografadas (AES-256-GCM) com uma senha que só você conhece.

3. O que sai do dispositivo

Relatórios de falhas e estatísticas: somente se você aceitar

Na primeira vez que você abre o Wendo, o aviso “Sua privacidade” oferece duas opções separadas, as duas desativadas de início: relatórios de falhas e estatísticas de uso. Você pode recusar tudo, aceitar só uma ou as duas, e mudar quando quiser em Ajustes › Sobre. Enquanto você não aceitar, o app não envia nada disso. Base jurídica: seu consentimento (art. 6.1.a RGPD (GDPR)), que você pode retirar a qualquer momento.

Relatórios de falhas (Firebase Crashlytics, do Google). Se você os aceitar e o app fechar por causa de um erro, ele envia um relatório técnico ao projeto da Lirafy no Firebase: onde falhou, o erro, a versão do app e do sistema, o modelo do dispositivo e um identificador de instalação do Crashlytics. Não inclui o conteúdo do terminal. Nas falhas do próprio app, antes do envio são removidos usuários e nomes de máquina, endereços IP, caminhos pessoais e os nomes das suas máquinas salvas. As falhas do código nativo do sistema (Android ou iOS) são coletadas pelo próprio Crashlytics, sem essa limpeza.

Relatar o problema. Se você tocar em “Relatar o problema”, esse relatório é enviado mesmo que você tenha desativado os relatórios automáticos, porque é você quem pede; ele inclui o comentário que você escrever e passa pela mesma limpeza.

Estatísticas de uso (Firebase Analytics, do Google). Se você as aceitar, elas enviam quais telas são usadas (pelo tipo, nunca com dados seus), se uma conexão funcionou e por qual meio (SSH, Mosh ou ET) e o resultado de uma compra do Pro. Nunca máquinas, usuários, comandos nem conteúdo do terminal. Não são usadas para publicidade: os identificadores de publicidade estão desativados.

Compras do Wendo Pro

São feitas pelo Google Play ou pela App Store. A licença é verificada no próprio dispositivo; a Lirafy não recebe seus dados de pagamento, apenas as informações de vendas que as lojas fornecem aos desenvolvedores. Aplicam-se as políticas de privacidade do Google e da Apple.

Downloads que você pede

• Modelos de ditado Whisper: são baixados do Hugging Face quando você pede. Com o motor Whisper (o padrão), o áudio é transcrito no próprio celular e não sai dele.
• Fontes opcionais: são baixadas do jsDelivr e do GitHub quando você escolhe uma.

Esses serviços recebem, como qualquer site, seu endereço IP ao servir o download.

Serviços que você configura

• Seus servidores SSH, Mosh ou Eternal Terminal: o app se conecta diretamente a eles.
• Avisos com ntfy: se você configurar um topic, o app consulta esse servidor. O servidor padrão é o público ntfy.sh; nele, os avisos que o hook do seu computador envia (que podem incluir o comando a aprovar, caminhos, o nome do projeto ou a última resposta do agente) trafegam e ficam guardados nesse serviço sem criptografia de ponta a ponta, e o topic funciona como uma senha. Se isso importa para você, use o seu próprio servidor ntfy. Esse tratamento é feito pelo ntfy.sh, não pela Lirafy.
• Ditado com a sua própria chave (OpenAI ou Groq): somente se você escolher esse motor, o áudio é enviado a esse provedor com a sua chave, sob as condições dele.

Descoberta na rede local

Para encontrar servidores SSH no seu wi-fi, o Wendo procura na rede local (Bonjour/mDNS). Essa informação não sai da sua rede.

4. Permissões

Todas são opcionais: se você não as conceder, apenas essa função deixa de funcionar.

5. Destinatários e transferências

A Lirafy não vende nem cede seus dados. Os operadores que ela usa são o Google (Firebase Crashlytics e Analytics; Google Play) e a Apple (App Store). O Google pode tratar dados fora do Espaço Econômico Europeu com as garantias do Marco de Privacidade de Dados UE-EUA (Data Privacy Framework) e cláusulas contratuais padrão.

6. Retenção

Os relatórios de falhas são mantidos por 90 dias, o prazo do Crashlytics. As estatísticas, pelo período de retenção configurado no Google Analytics, no máximo 14 meses.

7. Seus direitos

Você pode pedir acesso, retificação, eliminação, limitação, portabilidade ou se opor escrevendo para [email protected]. Também pode reclamar à Agencia Española de Protección de Datos (autoridade espanhola de proteção de dados, AEPD, www.aepd.es).

8. Menores

O Wendo é uma ferramenta para profissionais e não se dirige a menores de 14 anos.

9. Alterações

Se mudar o que o app faz com os dados, atualizaremos esta política e a sua data, e avisaremos você no app se a mudança for importante.